Șapte luni în echipa de securitate a unei companii
CyberCity are două etape. Prima este un curs de 90 de minute, ținut în liceu și construit pe demonstrații. A doua este un challenge online pentru elevii care aleg să se înscrie: timp de șapte luni lucrează în echipa de securitate a unei companii din CyberCity și au de obicei 48 de ore pentru fiecare incident primit.
- Pentru elevi
- Un an de decizii luate ca într-o companie adevărată, un portofoliu care poate fi păstrat, de exemplu pentru CV, și premii utile și după program.
- Pentru licee
- Un curs gratuit pentru toți elevii și un program care nu ocupă ore din trunchiul comun.
De ce există programul
Elevii folosesc tehnologia zilnic, dar rar au ocazia să învețe cum să se apere online.
Peste câțiva ani vor lucra în companii care procesează bani și date. Mulți dintre angajații de azi n-au avut, la vârsta elevilor, ocazia să exerseze securitatea cibernetică.
Între timp s-au schimbat și atacurile. Tot mai multe mesaje de escrocherie sunt scrise cu ajutorul inteligenței artificiale, deci fără greșeli. O voce poate fi imitată din câteva zeci de secunde de înregistrare, iar un clip fals se face în câteva minute. Sfaturile de acum câțiva ani nu mai sunt de ajuns.
- 55%
- dintre elevii evaluați au competențe digitale doar parțialeUNICEF, raportul național de literație digitală, 2026 · valoare rotunjită
- 74%
- dintre angajații români cu expunere digitală au un nivel insuficient de alfabetizare ciberneticăCyber Literacy Audit 2026, Cyber Arena, 1.000 de angajați
Anul, de la curs la premiere
Septembrie 2026 până în mai 2027, aliniat cu anul școlar. Alege o etapă ca să vezi ce se întâmplă atunci.
Septembrie 2026
Contactăm liceele
Discuții cu direcțiunea fiecărui liceu. Dacă acceptă, directorul desemnează profesorul de informatică drept persoană de contact și stabilim împreună data cursului. Protocoalele se semnează în aceeași perioadă.
Patru poziții, o singură companie
Nu se înscrie toată clasa automat: fiecare elev care vrea completează formularul și alege poziția pentru care candidează. Elevii selectați din liceu formează o echipă.
CEO
Decide și semnează răspunsul companiei.
- Clasele IX-XI
- Câte unul în fiecare liceu, pe tot anul
Primește raportul tehnic, alege ce măsuri se aplică și în ce ordine, apoi răspunde pentru decizia luată în numele companiei.
Poate cere părerea oricui din echipă, dar decizia finală îi aparține.
În misiuni
- DuminicăPrimește raportul Directorului IT și alege măsurile, în ordinea în care se aplică.
- Duminică, 18:00Semnează răspunsul: un singur document cu analiza, măsurile, comunicatul și planul de prevenire.
Cele trei funcții de conducere nu se rotesc pe parcursul anului. Un CEO ales în noiembrie conduce compania până în mai și vede urmările propriilor decizii. Continuitatea e o parte importantă a exercițiului.
Fără număr maxim
Suportul tehnic nu are o limită de locuri. Dacă se înscriu 60 de elevi dintr-un liceu, intră toți cei 60.
Fără prezență minimă
Un elev din suport care participă la 6 din 12 misiuni rămâne în program și primește punctaj pentru ce a făcut.
Se poate ieși
Cine renunță iese fără consecințe. Dacă o funcție de conducere rămâne liberă, o preia un elev din suportul tehnic.
O săptămână cu misiune
Alerta vine vineri la 18:00, fereastra se închide duminică la 18:00: 48 de ore și un weekend întreg. Misiunile au loc cam o dată la două săptămâni, după un calendar anunțat din octombrie, ca elevii, părinții și profesorii să se poată organiza.
Cum se notează. Cât de corect ați înțeles ce se întâmplă, ordinea măsurilor luate, cine plătește costul deciziei voastre și dacă ați încercat să reduceți acel cost, plus cât de clar și de corect e comunicatul public. Ordinea contează: o măsură bună, luată abia a treia, poate să nu mai ajute.
Douăsprezece misiuni, trei feluri de a răspunde
Jumătate sunt individuale. Restul sunt de echipă, iar în fiecare sezon una e condusă de managerul de comunicare.
6 din 12 misiuni
Fiecare elev răspunde singur și primește punctaj propriu, care intră în clasamentul elevilor din liceu. Așa, și elevii din suportul tehnic iau singuri câte o decizie.
De exemplu
- Șase mesaje primite la serviciu: care sunt false și de unde ți-ai dat seama.
- Un clip cu directorul companiei: e real sau nu.
- Un jurnal de acces: ce s-a întâmplat noaptea trecută.
Sezonul IOameni și accesnoiembrie-ianuarie
- Individuală
- Individuală
- Comunicare
- De echipă
Sezonul IIAI și înșelătoriefebruarie-martie
- Individuală
- Individuală
- Comunicare
- De echipă
Sezonul IIIDate și consecințeaprilie-mai
- Individuală
- Individuală
- Comunicare
- Finala
Deciziile au urmări
Dacă ați oprit plățile în noiembrie ca să limitați un atac, scenariul din decembrie poate porni de la acea decizie.
Atacatorii învață
O grupare de atacatori care a fost plătită o dată poate reveni, pentru că știe că firma plătește. Escrocii încearcă din nou, pe altă cale, ce nu le-a reușit data trecută.
Încrederea se pierde ușor
O companie care a ascuns un incident în decembrie poate să nu mai fie crezută în martie, chiar dacă spune adevărul.
Liceele nu joacă unul împotriva altuia. Fiecare primește aceeași alertă și răspunde separat, fiecare conduce propria companie. Comparația se face miercurea, la analiză, când deciziile liceelor sunt prezentate tuturor participanților și se vede cine a gândit altfel și de ce.
Cum te pregătești pentru misiuni
Ghidurile apar marțea, între 17 noiembrie și 18 mai, și fiecare pregătește misiunea care urmează după el.
- Marțea
Ghidul practic
Trei sau patru pagini de pași, nu de teorie: cum verifici dacă un mesaj e fals, la ce te uiți întâi în jurnalul de acces al unui sistem, în ce ordine izolezi un sistem compromis. Fiecare se încheie cu o listă de verificat. Până în mai ajung la 26.
- Permanent
Biblioteca
Ghidurile publicate rămân disponibile tot anul, pentru toți participanții. Ca resursă externă recomandăm cursul DNSC despre deepfake.
- Zilnic
Comunitatea
Un canal pentru fiecare liceu și unul comun, moderate. Nu există mesaje private: elevii scriu doar în canale. În cele 48 de ore ale ferestrei, canalul comun se închide, ca fiecare echipă să lucreze separat.
Premiem în fiecare liceu separat
Nu trebuie să fii printre cei mai buni din tot programul: ajunge să fii printre primii trei din liceul tău. Premiile nu sunt în bani.
Locul I din fiecare liceu
- Toate premiile pentru primele trei locuri
- Un bilet la DefCamp 2027
Primele trei locuri din fiecare liceu
- Licență de antivirus
- Cheie de securitate YubiKey
- Tricou CyberCity
- Un gadget, definit la lansare
Mențiuni speciale
- Cel mai bun comunicat public
- Cea mai bună analiză tehnică
- Cel mai bun punctaj individual
Certificate pentru toți participanții. Am ales cheia de securitate pentru că autentificarea sigură e una dintre temele anului.
Pentru licee
Cursul e util și dacă liceul nu continuă programul: elevii învață ceva folositor chiar dacă nu se înscriu.
Ce cerem
- O sală cu proiector, pentru 90 de minute
- Un profesor de informatică drept persoană de contact
- Acordul scris al direcțiunii
- Informarea părinților
Ce nu cerem
- Nicio contribuție financiară
- Ore din trunchiul comun sau schimbări de orar
- Echipamente, licențe sau dotări noi
- Exclusivitate sau angajamente pe mai mulți ani
Datele elevilor, protejate
Sub 16 ani, contul se activează doar cu acordul părintelui, iar datele se păstrează 3 ani după program.
Un an școlar
La final, fiecare liceu decide dacă vrea să participe și la o eventuală ediție viitoare.
Rapoarte pe parcurs
Lunar pentru profesor, de sezon pentru direcțiune (ianuarie și aprilie), alertă când un elev nu răspunde la două misiuni individuale la rând și dosarul final în mai.
Unde rulează
Platforma și baza ei de date rulează pe un server din România.
Ai primit un cod de invitație?
Îl introduci o singură dată. Îți spunem imediat de la ce liceu vine, înainte să completezi datele personale.
Nu ai cod? Scrie-ne și îți spunem cum intră liceul tău în program.